有个问题，nezha如果只监听127.0.0.1然后ssh隧道访问页面还有风险吗

别人想攻击你也无法选中，这样做已经非常安全了 ^-^

除非你面板服务器被人入侵了

不过还是要说一嘴，虽说这样无法从正面被攻击，但保不齐 nezha 哪里还有什么bug，建议还是该换就换

打隧道肯定没风险吧……端口都没暴露在公网，走的是vnet

不暴露在公网上就扫不到，实在不放心在 vcn 上再配个安全规则，把 :22 以外的进站流量全 block 掉就行，ssh 只用 key pair 登录没法爆破

@Shikanoko #1 也是 ，但理论是要接管面板才能移植木马吧^-^

@Moroshima #2 就是这么想的，但是nezha应该是面板先被爆破吧。别内部搞点bug。

卸载nezha, 自己手搓一个

不用这么复杂

只监听127.0.0.1,然后nginx/caddy等反代，或者再加一层cf，然后设置ip白名单就行

@陌生人 #7 套cf后怎么设置白名单呀 访问过来的IP都是cf的代理IP

@zibuyu #8 是在cf上面设